如何使用 Windows Defender 在 Windows 11 中掃描病毒：實用指南和技巧

數位新聞»資源»使用 Windows Defender 在 Windows 11 中掃描病毒：實用指南和技巧

如果您使用的是 Windows 11，那麼您已經擁有一個內建的病毒防護利器：Microsoft Defender 防毒軟體。系統會在背景進行監控，並在需要時執行全面掃描，以尋找並清除威脅。接下來，我們將詳細介紹如何使用 Microsoft Defender（以及其他 Microsoft 工具）輕鬆偵測和清除惡意軟體。

本指南將提供逐步說明和實用技巧，教您如何使用 Windows Defender 掃描電腦，如何從資源管理器執行抽查掃描，何時應該執行掃描，如何使用通配符和環境變數建立排除項，以及如何使用 MSRT（可透過「mrt」存取的工具）和 Microsoft 安全掃描程式 (msert.exe) 來增強保護。此外，我們也提供安全建議，幫助您預防問題，並在問題持續存在時提供相應的解決方案。

什麼時候適合進行安全檢查？

有時候，為了安全起見，最好先進行手動檢查。如果您懷疑系統感染了病毒，或想確認先前的疑慮是否已消除，建議執行按需掃描。 Defender 會在掃描完成後通知您是否發現任何問題以及需要採取的措施。

電腦故障的一些典型跡像很明顯：系統運作速度比平常慢，電池電量消耗速度比平常快，或數據使用量無故激增。這些症狀通常表示某個未知進程正在後台消耗資源。

潛在惡意軟體的常見跡象

• 效能突然急劇下降，應用程式開啟時間變長或崩潰次數超出預期。

• 即使日常使用習慣沒有改變，電池續航力也比以前明顯縮短了。

• 數據消耗異常，尤其是在沒有安裝任何新軟體也沒有進行大量下載的情況下。

其他線索包括持續彈出的視窗、異常的瀏覽器重定向、自行更改的設置，或您不記得安裝過的程式。一旦發現任何可疑之處，請立即檢查您的系統。

使用 Windows 安全性中心（Microsoft Defender）掃描您的電腦

Windows 11 內建了Windows 安全中心應用，可讓您隨時執行掃描。微軟的防毒軟體會在背景自動執行，監控您開啟或下載的檔案和進程，但您可以自行決定何時執行更徹底的掃描。

若要開啟控制台，請前往“設定”>“隱私權與安全性”>“Windows 安全中心”，然後點選“開啟 Windows 安全中心”。接下來，轉到“病毒和威脅防護”，然後點擊“掃描選項”來選擇後續操作。可用的掃描選項包括快速掃描、完整掃描、自訂掃描和Microsoft Defender 防毒軟體的離線模式。

快速掃描會檢查最脆弱的區域；完整掃描會徹底檢查系統的每個角落；而自訂掃描則可以選擇特定的資料夾或磁碟機。離線掃描會在 Windows 啟動前重新啟動電腦並進行分析，這對於防範在正常啟動過程中隱藏的頑固威脅（例如UEFI 啟動工具包）非常有用。

點擊「立即掃描」後，Defender 將分析您的文件，並顯示是否有偵測到任何可疑內容。如果發現感染，您可以隔離或刪除受影響的項目，每個發現都會有明確的建議。如果沒有發現任何問題，您會立即看到結果。

若要確認保護功能已激活，請開啟 Windows 安全中心應用，然後前往「病毒和威脅防護」。在「誰在保護我？」部分，按一下「管理提供者」以檢查您的防毒軟體。如果需要啟用即時防護，請前往“病毒和威脅防護設定”>“管理設定”，然後將“即時防護”變更為“開啟”。

從資源管理器分析文件和資料夾

有時您可能不想掃描整個系統，而只想掃描某個引起您擔憂的特定項目。在這種情況下，您可以在檔案總管中右鍵單擊任何檔案或資料夾，然後選擇“顯示更多選項”，再選擇“使用 Microsoft Defender 掃描”。這是一種快速驗證附件、下載內容或特定資料夾是否安全的方法。

掃描完成後，您將看到結果。如果偵測到任何問題，應用程式將引導您進入掃描選項頁面，以便您快速管理威脅。如果未發現任何問題，您可以放心，該元素不存在任何已知風險。

Microsoft Defender 中的排除項：何時以及如何設定它們

在某些進階場景下，您可能不希望防毒軟體即時監控特定檔案、資料夾或進程。例如，在開發環境中，或使用您明知安全但卻會產生誤報的工具時。在這種情況下，您可以建立排除項，但請務必謹慎，並且僅在絕對必要時才這樣做。

請注意，這些排除項會影響 Microsoft Defender 防毒軟體的即時掃描。計劃掃描（無論是 Defender 本身執行的掃描還是第三方反惡意軟體解決方案執行的掃描）仍可能掃描這些項目，除非這些項目也在其他產品中被排除在外。

若要新增或移除排除項，請前往「Windows 安全中心」>「病毒和威脅防護」>「管理設定」（位於「病毒和威脅防護設定」下方），然後按一下「新增或移除排除項」。您可以根據需要排除的內容，從四種類型中進行選擇。

• 文件：排除您不想即時檢查的特定文件。

• 資料夾：不包括資料夾及其所有內容，包括其子資料夾中的檔案。

• 檔案類型：排除整個擴充名。例如，使用以下模式： *st 將排除 .test, .past, .invest 以及任何以“st”結尾的副檔名。

• 進程：此進程開啟的任何檔案將從即時分析中排除。注意：如果這些文件或資料夾未被單獨排除，則在手動或計劃掃描中仍可能被分析。

您可以使用通配符，透過單一排除項涵蓋多種情況。星號（*) 替換任意數量的字元。 實際例子:

• 進行中： C:\\MyProcess\\* 將使位於以下位置的所有進程 C:\\MyProcess 及其子資料夾均不參與即時分析。

• 按名稱尋找進程： prueba.* 這不包括任何名稱為“test”的進程打開的文件，無論其擴展名如何。

此外，還可以使用環境變數來靈活地定義路由。例如，可以使用排除項來使用 %PROGRAMDATA%\\CustomLogFiles\\test.exe 將會允許 透過該特定路徑開啟的文件 這些路徑將不納入即時分析。如果您需要其他路徑，請查看 Windows 文件中可用的環境變數清單。

移除除外條款同樣簡單：返回「新增或移除除外條款」頁面，選擇您不需要的條款，然後點擊「移除」即可撤銷變更。請記得定期檢查您的例外條款，以避免保障出現不必要的漏洞。

MSRT（mrt）：經典的惡意軟體清除工具

除了 Windows Defender 之外，Windows 還內建了一個經常被使用者忽略的工具：Microsoft 軟體移除工具 (MSRT)。它雖然不能取代防毒軟體或進行即時掃描，但可以透過非常簡單的手動掃描來檢測和刪除某些常見的惡意軟體，包括一些rootkit。

若要執行它，請同時按下 Windows 鍵 + R 開啟「執行」對話方塊。輸入 mrt 然後點選「確定」進行確認。 Windows 將請求管理員權限；點擊「是」。您將看到「Microsoft 惡意軟體移除工具」窗口，其中包含簡短介紹和按鈕。 接下來開始.

選擇掃描類型：快速掃描、完整掃描或自訂掃描（自訂掃描可讓您檢查特定路徑）。掃描時間可能從幾分鐘到一小時以上不等，具體取決於磁碟大小和檔案數量。掃描完成後，MSRT 會告知您是否發現任何內容，如果發現，則會提供刪除選項。

如果您覺得Defender的眾多選項令人眼花撩亂，或者您想進行傳統的手動掃描，MSRT會很有用。但是，請記住，它的掃描範圍是針對常見威脅的，要進行更徹底的掃描，最好使用Defender的內建掃描功能，包括其離線模式。

Microsoft 安全掃描程式 (msert.exe)：已更新按需掃描

另一個值得關注的官方工具是 Microsoft Safety Scanner，這是一個可隨時下載和運行的便攜式執行檔。它的作用是掃描並清除 Windows 電腦上的惡意軟體，並嘗試還原已識別威脅造成的變更。當您懷疑某些問題被忽略時，它可以作為第二道防線，並與其他維護工具和技巧相輔相成。

需要注意以下幾點：安全掃描器的定義會頻繁更新，且該工具會在下載後 10 天過期。如果您之後想再次使用它，請下載最新版本並重新運行，以確保其擁有最新的安全情報。

安全掃描程式不會安裝，也不會出現在「開始」功能表或桌面上。請將文件保存到您能記住的位置（通常是， msert.exe）然後打開它開始考試。 您可以選擇快速考試、完整考試或個人化考試。最後螢幕上會顯示總結。

如果您想查看完整的檢測詳情，請查看工具留下的日誌。 %SYSTEMROOT%\\debug\\msert.log要“卸載”它，只需 刪除執行檔 當您不再需要它時，請將其關閉。請記住：它不能取代您的防毒軟體，為了獲得即時保護，建議您保持 Microsoft Defender 啟用狀態。

Windows 11 中預防惡意軟體的最佳實踐

任何測試都無法取代預防。攻擊面越小，惡意軟體入侵的幾率就越低。 Windows 11 提供了多項功能和設置，結合常識，可以顯著提升安全性。

• 保持 Windows 和應用程式更新：前往“設定”>“Windows 更新”，然後點擊“檢查更新”。這些修補程式通常包含安全修復程序，可解決可利用的漏洞。

• 僅從可信任來源下載軟體：理想情況下，應選擇製造商網站或微軟商店。避免從非官方網站或盜版付費軟體下載，這些軟體通常會捆綁不需要的附加產品。

• 在所有設定檔中啟用防火牆：前往“Windows 安全中心”>“防火牆和網路保護”，然後查看網域網路、專用網路和公用網路。在每個網路中啟用防火牆以阻止未經授權的存取。您也可以使用免費程式來管理防火牆。

• 使用強密碼且密碼必須獨一無二，並儘可能啟用多因素身份驗證。密碼管理器可以讓你的生活更輕鬆，同時又不犧牲安全性。

• 定期備份重要文件，可以備份到外部硬碟或雲端。萬一發生嚴重事故，你會慶幸自己能夠恢復資料。

• 小心電子郵件中的附件和連結：核實寄件者身份，警惕利用緊迫感發送的郵件，避免打開你意料之外收到的可執行文件。

如果您懷疑某個特定檔案是問題的根源，請將其刪除並清空回收站。如果無法刪除該文件，請參閱如何在 Windows 中刪除無法刪除的文件。

推薦掃描以及如何應對檢測結果

如果問題看起來很嚴重，建議先使用 Windows Defender 進行一次全面掃描，然後再進行一次離線掃描。離線掃描模式會重新啟動系統，並在載入服務和驅動程式之前進行掃描，使惡意軟體更難隱藏。

如果 Microsoft Defender 偵測到惡意軟體，它會提供操作建議：最常見的操作是隔離或移除檔案。隔離文件可以消除風險，但不會永久刪除文件，這樣如果誤報，您可以將其恢復。如果您不需要該文件，請將其刪除。

如果您配置了排除項，請記住它們僅適用於即時掃描。手動掃描或計劃掃描仍可能檢查已排除的項目，除非這些項目也在該類型的掃描或您安裝的其他反惡意軟體產品中被排除。

完成後，請查看 Windows 安全中心應用程式（「病毒和威脅防護」下）中的防護歷史記錄，以了解執行了哪些操作以及操作時間。此記錄將幫助您了解事件的範圍。

如果惡意軟體仍然存在：進階步驟

有些頑固的感染情況，即使經過掃描，系統仍會持續出現異常。在這種情況下，可以結合多種方法：執行 Windows Defender 的離線掃描、使用 Microsoft 安全性修復工具 (MSRT)，並依靠最近下載的 Microsoft 安全性掃描程式來取得最新的病毒庫定義。這種策略可以清除許多感染。

如果其他方法都無效，可以考慮徹底重裝Windows系統作為最後的手段。在執行此步驟之前，請將重要檔案複製到外部硬碟或雲端。如果您需要協助，請查閱官方文件、社群論壇以及廠商支持，以解決具體問題。

更多資源和學習

微軟本身也提供資源，幫助您了解惡意軟體如何入侵系統、使用哪些策略（例如網路釣魚、欺騙性下載、漏洞利用）以及如何降低風險。您可以瀏覽微軟安全協助和學習版塊，加強安全防護，並隨時了解新推出的工具。

請記住，安全並非一勞永逸，而是一個持續的過程。保持系統更新，使用 Windows 11 的內建功能，定期進行掃描，並盡量減少安裝來自未知來源的軟體。

綜上所述，維護一個健康的 Windows 11 系統應該不是什麼難事：Defender 提供即時保護，資源管理器可以讓你隨時檢查文件，排除項功能讓你在需要時進行精細控制，而 MSRT 和安全掃描程序則能在出現異常情況時提供快速的第二意見。如果你還能保持系統更新、啟用防火牆，並在下載和開啟檔案時保持謹慎，你的電腦就能更好地抵禦病毒和其他網路威脅。